新型npm恶意软件绕过安装脚本防护机制

Checkmarx发现npm恶意包indexed-btree将攻击代码嵌入运行时方法而非安装脚本，利用以太坊智能合约隐藏C2地址，每周下载量近200万次，共涉及10个恶意包。